DeepSleep

DeepSleep 一种针对 x64 的 Gargoyle 变体，仅使用 ROP 和 PIC 隐藏内存痕迹。 衷心感谢 @waldoirc 在他的 博客 中记录了此技术的大部分内容。 此实现的不同之处在于它不使用任何 APC，并且完全以 PIC 形式实现。 描述 我创建此工具是为了更好地理解如何在 x64 上使用类似 Gargoyle 的技术规避内存痕迹。 其思路是设置一个 ROP 链，依次调用 VirtualProtect - Sleep - VirtualProtect，以便在 Sleep 期间将自己的页面标记为 N/A 。 与 Gargoyle 及其他类似实现不同，我完全依赖...